【填空题】
22. 新时代我国社会主要矛盾是:___和___之间的矛盾。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【填空题】
23. “两步走”战略是指:从___年到___年,在全面建成___的基础上,再奋斗___年,基本实现___;从___年到本世纪中叶,在基本实现___的基础上,再奋斗十五年,把我国建成___的社会主义现代化强国。
【填空题】
24. “五位一体”总体布局是指:___建设、___建设、___建设、___建设、___建设。
【填空题】
25. “四个全面”战略布局是指:全面建成___、全面___、全面___、全面___。
【填空题】
26. 五大发展理念是:___、___、___、___、___。
【填空题】
27. 五个文明是:___文明、___文明、___文明、___文明、___文明。
【填空题】
28. 一带一路是指:___经济带和21世纪___。
【填空题】
29. 党内政治生活“四性”是指:___、___、___、___
【填空题】
30. 党的组织生活制度是:“___”制度、___和___制度、___制度、___制度、___制度
【填空题】
31. 双重组织生活制度是指:党员领导干部既要参加___、___的组织生活,又要参加定期召开的___
【填空题】
32. “双培养一输送”是指:把___培养成___,把___培养成___,把___输送到___
【填空题】
33.“三会一课”是指:定期召开___、___、___,按时___
【单选题】
制定《武器装备科研生产单位保密资格认定办法》的依据是___
A. 《中华人民共和国保守国家秘密法》等法律法规
B. 《中华人民共和国知识产权法》等法律法规
C. 《中华人民共和国国家安全法》等法律法规
D. 《武器装备科研生产许可管理条例》等法律法规
【单选题】
保密资格等级与承担涉密武器装备科研生产任务之间关系的正确表述是___
A. 取得一级保密资格的单位,只能承担绝密级的科研生产任务
B. 取得二级保密资格的单位,只能承担机密级的科研生产任务
C. 取得二级保密资格的上市公司可以承担绝密级科研生产任务
D. 取得三级保密资格的单位,只能承担秘密级科研生产任务
【单选题】
承包单位分包涉密项目正确的做法是___
A. 可以择优选择分包单位
B. 可以选择被列入《武器装备科研生产单位保密资格名录》的单位分包涉密项目
C. 应当从列入《武器装备科研生产单位保密资格名录》的具有相应等级保密资格的单位中选择分包单位分包涉密项目
D. 与军队系统装备部门签订的涉密项目,可以在列入《武器装备科研生产单位保密资格名录》的单位中自行决定分包单位
【单选题】
申请保密资格的单位应当具备的基本条件包括___
A. 在中华人民共和国境内依法成立 3 年以上的法人,无违法犯罪记录
B. 1 年内未发生重大泄密事件
C. 有稳定的利润
D. 有自主产权的科研生产场所
【单选题】
对 1 年内未发生泄密事件计算时间的正确表述是___
A. 自申请之日以前 12 个月内
B. 按照自然年度计算
C. 自现场审查之日以前 12 个月内
D. 自受理之日以前 12 个月内
【单选题】
当泄密事件发生时,应及时口头或者书面形式向当地___如实报告。
A. 公安部门
B. 国家安全部门
C. 机要部门
D. 保密行政管理部门
【单选题】
下列说法错误的是___
A. 保密资格审查分为书面审查和现场审查
B. 受理保密资格申请之后应开展书面审查
C. 只有通过书面审查,才能进行现场审查
D. 只要通过现场审查就能取得保密资格
【单选题】
下列说法错误的是___
A. 取得保密资格的单位应当实行年度自检制度
B. 取得保密资格的单位应当每年按时向作出审批的行政机关提交自检报告
C. 取得保密资格后满 2 至 3 年的单位应当进行复查
D. 对于复查时基本项达不到《武器装备科研生产单位保密资格标准》的单位撤销其保密资格
【多选题】
下列说法正确的是___
A. 保密资格分为一级、二级、三级三个等级
B. 取得一级保密资格的单位,只能承担绝密级武器装备研制生产任务
C. 取得一级保密资格的单位,可以承担绝密级、机密级、秘密级科研生产任务
D. 取得二级保密资格的单位,可以承担机密级、秘密级科研生产任务
【多选题】
下列说法正确的是___
A. 取得二级保密资格的单位,可以分包一级保密资格单位承担的绝密级武器装备科研生产任务
B. 取得二级保密资格的单位,可以分包机密级武器装备科研生产任务
C. 取得一级保密资格的单位,如情况紧急,可选择不在《名录》中,但保密制度完善,场所、设施、设备防护符合国家保密规定和标准的单位分包绝密级武器装备科研生产任务
D. 取得一级保密资格的上市公司,实际控制人应承诺在申请期间及保密资格有限期内保持控制地位不变
【多选题】
下列说法正确的是___
A. 对保密资格申请单位的审查都必须经过书面审查和现场审查
B. 对保密资格申请单位的审查可以先进行现场审查再进行书面审查
C. 对保密资格申请单位的审查应当先进行书面审查,然后再进行现场审查
D. 对国有企业事业单位可以不进行书面审查
【多选题】
下列说法错误的是___
A. 现场审查应当提前 5 个工作日通知申请单位
B. 现场审查依据《武器装备科研生产单位保密资格标准》及《武器装备科研生产单位保密资格评分标准》
C. 审查组应当组织预审
D. 审查组应当先了解申请单位对现场审查的意见,再宣布审查意见和结论
【多选题】
审查组应当中止审查的情况是___
A. 申请单位达不到《武器装备科研生产单位保密资格评分标准》所列基本项要求的
B. 保密工作机构设置不符合标准要求的
C. 选择的涉密协作配套单位不具备相应保密资格的
D. 申请单位对审查组工作不积极配合的
【多选题】
下列说法正确的是___
A. 对中止审查的单位,6 个月后视整改情况决定是否恢复审查
B. 对不符合《武器装备科研生产单位保密资格标准》未予通过现场审查的单位,6 个月后方可重新提交申请
C. 通过现场审查不等于已经取得保密资格
D. 国家或者省、自治区、直辖市军工保密资格认定委员会应当根据书面审查和现场审查结论及有关材料,在 45 个工作日内作出是否批准的决定
【多选题】
对取得保密资格的单位提出下列哪些要求是正确的___
A. 取得保密资格的单位,应当实行年度自检制度
B. 取得保密资格的单位,每年应当向作出审批决定的行政机关报送年度保密工作计划
C. 取得保密资格的单位,每年 1 月 31 日前,向作出审批决定的行政机关报送上一年度单位基本情况变化和保密资格标准落实情况自检报告
D. 提交单位年度保密工作总结
【多选题】
规定中止现场审查的情况是___
A. 被审查单位的一些事项达不到《武器装备科研生产单位保密资格标准》
B. 涉密信息系统未通过国家保密行政管理部门设立或者授权测评机构的系统测评并存储处理涉密信息的
C. 被审查单位达不到《武器装备科研生产单位保密资格评分标准》所列基本项要求
D. 在互联网及其他公共信息网络中存储、处理、传递国家秘密的
【多选题】
取得保密资格的单位,应当被撤销保密资格的情况是___
A. 超出批准的保密资格等级承接涉密武器装备科研生产任务的
B. 出租保密资格证书
C. 以欺骗、贿赂等不正当手段取得保密资格的
D. 转让保密资格证书
【多选题】
取得保密资格的单位被撤销保密资格的情况是___
A. 发生泄密事件隐瞒不报的
B. 擅自接受境外直接投资的
C. 擅自与境外(含港澳台)个人合作开展涉密业务的
D. 发生泄密事件,未进行整改的
【判断题】
制定《武器装备科研生产单位保密资格认定办法》的目的是进一步规范和加强武器装备科研生产单位保密资格认定工作,确保国家秘密安全。
【判断题】
《武器装备科研生产单位保密资格认定办法》(国保发〔2016〕15 号)自 2016 年 6 月 1 日起施行。2008 年 12月 31 日印发的《武器装备科研生产单位保密资格审查认证管理办法》(国保发〔2008〕8 号)同时废止。
【判断题】
《武器装备科研生产单位保密资格认定办法》适用于承担涉密武器装备科研生产任务的企业事业单位保密资格认定工作。
【判断题】
已承担涉密武器装备科研生产任务的企业事业单位,申请更高级别保密资格,可以免于现场审查。
【判断题】
未取得保密资格的企业事业单位不能承担任何涉密武器装备科研生产任务。
【判断题】
武器装备科研生产一级保密资格单位,可以承担绝密级、机密级、秘密级的科研生产任务。
【判断题】
武器装备科研生产二级保密资格单位,可以承担机密级、秘密级科研生产任务。
【判断题】
武器装备科研生产三级保密资格单位,可以承担机密级、秘密级科研生产任务。
推荐试题
【单选题】
某个机构的网络遭受多次入侵攻击,下面哪一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :包过滤路由器
C. :蜜罐
D. :服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项?
A. :一次性密码和加密
B. :静态和重复使用的密码
C. :加密和重复使用的密码
D. :静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击,下面那一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :蜜罐
C. :包过滤路由器
D. :服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性?
A. :可用性
B. :完整性
C. :可控性
D. :机密性
【单选题】
以下哪些不属于脆弱性范畴?
A. :操作系统漏洞
B. :应用程序BUG
C. :黑客攻击
D. :人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误